quba/ZPI — Issue #36: Dziura w DocumentController::downloadAction()
Author: lyzkov
Created: 2011-12-02 12:55:06+00:00
State: open
Labels: PaperBundle, security

Dowolny zalogowany użytkownik może przez URL wywołać downloadAction() dla pracy, której nie jest autorem.